Een hardware wallet kiezen en gebruiken.

Het kernprincipe van een hardware wallet is scheiding: de private key wordt gegenereerd en opgeslagen in een geïsoleerde chip die niet rechtstreeks met internet verbonden is. Wanneer je een transactie verstuurt, stuurt de bijbehorende software (op een computer of telefoon) de details naar het apparaat, dat de transactie intern ondertekent en alleen de ondertekende, versleutelde uitkomst teruggeeft. Zo blijft de sleutel zelf nooit blootgesteld aan malware op je computer.

Wat een hardware wallet niet oplost, is menselijke fouten. Als je zelf een verkeerd adres invoert, een frauduleuze transactie goedkeurt zonder de details te controleren, of je seed phrase deelt met iemand die zich voordoet als support, biedt het apparaat geen bescherming. Zie een hardware wallet dus als één laag in een breder geheel van voorzorgsmaatregelen, niet als een garantie op zich.

Koop een hardware wallet altijd rechtstreeks bij de fabrikant of bij een erkende, officiële verkoper. Tweedehands apparaten of aanbiedingen via marktplaatsen brengen het risico met zich mee dat het apparaat al gemanipuleerd is, bijvoorbeeld met een vooraf ingestelde seed phrase die de verkoper kent. Controleer bij ontvangst of de verpakking geen sporen van opening vertoont en of eventuele veiligheidszegels intact zijn.

Let daarnaast op ondersteuning voor de munten die je daadwerkelijk gebruikt, open-source firmware (waardoor de code publiek controleerbaar is), regelmatige firmware-updates en hoe de fabrikant omgaat met eerder gemelde kwetsbaarheden. Een apparaat dat al jaren geen updates meer krijgt, is een minder logische keuze dan een actief onderhouden model.

Bij het instellen genereert het apparaat zelf een nieuwe seed phrase, meestal 12 of 24 woorden. Belangrijk is dat deze woorden alleen op het scherm van het apparaat verschijnen en dat je ze nooit overtypt in een computer, telefoon of cloud-notitie. Schrijf ze met de hand op het meegeleverde kaartje of een vergelijkbaar fysiek medium.

Stel vervolgens een pincode in voor het apparaat zelf; deze beschermt tegen ongeautoriseerd fysiek gebruik maar vervangt de seed phrase niet als back-up. Sommige apparaten bieden een optionele passphrase (een extra '25e woord') die een verborgen wallet creëert; dit is een geavanceerde functie die extra bescherming biedt, maar ook het risico vergroot dat je zelf de toegang verliest als je de passphrase vergeet.

Test na de installatie de herstelprocedure met een klein bedrag: stuur een kleine hoeveelheid crypto naar het apparaat, herstel de wallet met de opgeschreven seed phrase op een tweede (nieuw geconfigureerd) apparaat of in de simulatiemodus, en controleer of het saldo klopt. Zo weet je zeker dat de back-up werkt voordat je grotere bedragen overzet.

Een veelvoorkomende aanvalstechniek is malware die het ontvangende adres op je computer vervangt door een adres van de aanvaller, terwijl de rest van het scherm er normaal uitziet. De bescherming hiertegen zit in het kleine scherm van de hardware wallet zelf: controleer bij elke transactie het volledige adres en bedrag op dat scherm, niet alleen op je computer of telefoon.

Neem de tijd om het adres letter voor letter (of in ieder geval de eerste en laatste tekens) te vergelijken met de bron waar je het adres vandaan hebt. Bij twijfel is het beter de transactie te annuleren en de bron opnieuw te verifiëren dan een goedkeuring te forceren.

Voor grotere bedragen overwegen sommige gebruikers een multisig-opstelling, waarbij meerdere hardware wallets nodig zijn om een transactie goed te keuren. Dit voorkomt dat het verlies of de compromittering van één apparaat toegang geeft tot alle middelen, maar vraagt wel meer technische kennis en zorgvuldige planning van de back-ups.

Een eenvoudiger alternatief is een tweede hardware wallet als back-up, met een eigen, apart bewaarde seed phrase-kopie op een andere fysieke locatie. Dat beschermt tegen verlies door brand, diefstal of defect zonder de complexiteit van multisig.